Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] '03500b49a42d339cb4d4f8fc4c6644e6' = '"%TEMP%\״§„״³…״¨״׆‚‚״³״´״´״´״´״´.exe" ..'
- [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] '03500b49a42d339cb4d4f8fc4c6644e6' = '"%TEMP%\״§„״³…״¨״׆‚‚״³״´״´״´״´״´.exe" ..'
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%TEMP%\״В§„״ВіВЉ…״ВЁ״Г—†‚‚״Ві״Вґ״Вґ״Вґ״Вґ״Вґ.exe" "״В§„״ВіВЉ…״ВЁ״Г—†‚‚״Ві״Вґ״Вґ״Вґ״Вґ״Вґ.exe" ENABLE
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\״В§„״ВіВЉ…״ВЁ״Г—†‚‚״Ві״Вґ״Вґ״Вґ״Вґ״Вґ.exe
Сетевая активность
UDP
- DNS ASK gr#######ressing.gl.at.ply.gg
Другое
Создает и запускает на исполнение
- '%TEMP%\״В§„״ВіВЉ…״ВЁ״Г—†‚‚״Ві״Вґ״Вґ״Вґ״Вґ״Вґ.exe'
Запускает на исполнение
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%TEMP%\״В§„״ВіВЉ…״ВЁ״Г—†‚‚״Ві״Вґ״Вґ״Вґ״Вґ״Вґ.exe" "״В§„״ВіВЉ…״ВЁ״Г—†‚‚״Ві״Вґ״Вґ״Вґ״Вґ״Вґ.exe" ENABLE (со скрытым окном)
